最新消息:

iPhone6被秒破 ,账号、密码被轻易窃取

电脑网络 小K 2449浏览 0评论

近期在网上有一段视频 http://v.qq.com/page/i/f/h/i0149uh43fh.html?_out=101 传播非常广泛,视频中在京东上购物再通过微信进行支付,可以看到iPhone6上输入微信支付密码同时,电脑页面可以直接窃取了手机上输入的支付密码。作者更是在视频开头就强调了手机为最新版iPhone且没有越狱,这是怎么做到的呢?这样的情况下,作为普通苹果手机用户我们又该怎么办?阿里钱盾针对这类风险特别推出最新钱盾更新,即将登录PP手机助手,全方面保卫苹果手机用户的隐私安全。

在 iOS 中,一个应用可以将其自身”绑定”到一个自定义 URL Scheme 上,该 scheme 用于从浏览器或其他应用中启动该应用。如京东等都是以URL scheme来启动支付APP,分享APP等第三方应用。而其中的URLscheme若被恶意的病毒木马进行复制和利用,那京东购物之后就可能会启动病毒木马伪造的微信进行支付,而假的应用则可以非常方便地向黑客等传输隐私信息,如视频中的电脑记录手机中的输入数字一般。

(苹果手机京东购物启动真假支付应用的流程图)

       针对这一风险,为更好保护苹果用户的重要隐私安全,阿里钱盾推出了最新版本,能够帮助用户查杀手机中存在URL scheme复制的应用,防止一些假冒应用或恶意应用通过URL scheme窃取用户隐私信息和资金,这一版本即将上线PP助手市场。

 

针对这一风险,提醒所有苹果手机用户:

  1. 在官方或业界有名的应用市场(如PP助手)进行应用下载,此类应用市场可以防止手机被恶意应用感染。
  2. 在涉及资金信息等重要隐私信息时,尽量采用支付宝等全额赔付的应用进行支付。
  3. 下载手机安全软件来对URL scheme恶意应用进行查杀。

 

转载请注明:小康的个人主页~ » iPhone6被秒破 ,账号、密码被轻易窃取

您必须 登录 才能发表评论!